Peretasan Binance senilai $6,3 miliar memicu perdebatan baru di komunitas Kaspa: apakah dompet kripto besar seharusnya secara teknis tidak mampu memindahkan miliaran dolar dalam rangkaian transaksi tanpa batasan?
KaspaBots berpendapat bahwa insiden ini mengungkap risiko operasional sistem hot wallet tradisional dan mengatakan bahwa fungsi covenant Kaspa menawarkan pendekatan yang berbeda.
Gagasannya sederhana.
Alih-alih hanya mengandalkan kunci privat dan kontrol internal bursa, pembatasan pengeluaran dapat diterapkan langsung pada koin dan diberlakukan oleh blockchain itu sendiri.
“Bangun sistem yang secara default membatasi transaksi besar dengan kovenan,” tulis KaspaBots setelah insiden peretasan Binance.
Anggota komunitas Kaspa lainnya, Eyal Yablonka, bahkan melangkah lebih jauh dengan berpendapat bahwa Kaspa dengan kovenan dapat menghentikan aksi pengurasan dana senilai $6 miliar seperti yang dialami Binance.
Pernyataan itu perlu diberi beberapa catatan, tetapi teknologi yang mendasarinya layak untuk dikaji.
Apa Fungsi Kovenan Kaspa Sebenarnya
Pembaruan Toccata Kaspa diaktifkan di mainnet pada 30 Juni, menghadirkan kemampuan pemrograman kovenan Layer-1 asli ke jaringan tersebut.
UTXO biasa umumnya memeriksa apakah pihak yang mencoba membelanjakannya memiliki otorisasi yang benar.
Kovenan juga dapat menetapkan batasan tentang apa yang terjadi setelah otorisasi tersebut diberikan.
Dokumentasi Kaspa menjelaskan bahwa kovenan berguna untuk mengendalikan perbendaharaan, brankas, pencairan berbasis waktu, sistem kustodi, dan kebijakan transfer. Output yang dilindungi dapat menentukan bagaimana dana boleh dipindahkan serta menolak transaksi yang melanggar aturan tersebut.
Binance itu buruk. Bukan karena tidak mencantumkan Kaspa, tetapi karena tidak *menggunakan* Kaspa untuk melindungi dana penggunanya. Kaspa dengan kovenan pasti bisa menghentikan pembobolan senilai $6 miliar ini. Kovenan memungkinkan aturan pembelanjaan khusus dilekatkan langsung pada setiap koin (UTXO) dan diberlakukan secara native di tingkat protokol. Alih-alih bergantung pada mesin virtual berbasis akun yang kompleks seperti Ethereum (EVM), Kaspa memberlakukan ketentuan ini secara native di tingkat protokol.
— Eyal Yablon𐤊a (@fishtuna) 31 Oktober 2026
Sebagai contoh, sebuah bursa secara teori dapat membuat dompet dengan ketentuan berikut:
hanya jumlah terbatas yang dapat ditarik selama periode tertentu;
transfer dalam jumlah besar harus dikirim ke alamat yang telah ditentukan;
penarikan di atas ambang batas memerlukan syarat tambahan;
atau dana hanya dapat dipindahkan melalui urutan output yang telah disetujui.
Pembatasan tersebut diterapkan di tingkat protokol, bukan sepenuhnya bergantung pada keamanan laptop karyawan atau aplikasi internal.
Inilah bagian dari argumen komunitas Kaspa yang patut diperhatikan.
Baca juga: Prediksi Harga Kaspa (KAS) untuk November: Pemulihan Besar Tidak Diperkirakan Terjadi
Mengapa Peretasan Binance Membuat Hal Ini Relevan
Binance menyatakan bahwa penarikan tanpa izin mulai terjadi sekitar pukul 20.05 UTC pada 29 Oktober dan pada akhirnya berdampak pada aset senilai sekitar $6,3 miliar.
Investigasi awalnya mengarah pada laptop karyawan yang telah diretas, yang memungkinkan akses ke infrastruktur untuk mengajukan penarikan tanpa izin. Binance kemudian menyatakan bahwa penyelidik menemukan titik-titik pembobolan tambahan dan bahwa serangan tersebut lebih rumit daripada sekadar peretasan satu perangkat. Sejauh ini, Binance belum menemukan bukti bahwa kunci privat dompet telah bocor.
Hal ini menimbulkan persoalan keamanan yang menarik.
Jika penyerang tidak perlu mencuri kunci privat itu sendiri, berarti melindungi kunci saja tidak cukup.
Sistem yang mengatur transaksi apa saja yang boleh disahkan oleh kunci tersebut juga perlu memiliki batasan yang lebih ketat.
Inilah tepatnya hal yang berpotensi diatasi oleh desain brankas berbasis kovenan.
Jika dana dikunci dalam output yang hanya mengizinkan penarikan sesuai aturan ketat, meretas perangkat lunak yang digunakan untuk mengirim transaksi tidak serta-merta memberi penyerang izin untuk mengabaikan aturan tersebut.
Konsensus akan menolak transaksi yang tidak valid.
Baca juga: Harga Kaspa Akan Turun Lebih Jauh Sebelum Pemulihan Bullish Berikutnya: Seberapa Rendah KAS Bisa Turun?
Apakah Kaspa Pasti Bisa Menghentikan Peretasan Binance?
Dalam hal ini, saya akan lebih berhati-hati dibandingkan beberapa unggahan komunitas.
Pernyataan “kovenan Kaspa pasti bisa menghentikan peretasan senilai $6,3 miliar” terlalu mutlak.
Binance tidak menyimpan aset yang dicuri dalam brankas kovenan Kaspa, dan rangkaian serangan teknis secara lengkap masih diselidiki.
Apakah sistem kovenan dapat mencegah kerugian sepenuhnya bergantung pada cara Binance merancang pembatasan transaksi tersebut.
Kovenan yang dirancang dengan buruk tetap dapat memiliki izin yang berbahaya. Jalur pemulihan juga bisa membuka celah untuk menghindari pembatasan, sementara infrastruktur di sekitarnya tetap rentan terhadap bug perangkat lunak, administrator yang akunnya diretas, dan prosedur operasional yang buruk.
Dokumentasi Kaspa sendiri pun mencatat bahwa perangkat kovenan masih tergolong baru.
Pernyataan yang lebih akurat adalah bahwa batasan transaksi yang dirancang dengan baik dapat membatasi tindakan yang bisa dilakukan oleh sistem hot wallet yang telah diretas.
Itu berbeda dengan mengatakan bahwa blockchain itu sendiri membuat peretasan mustahil.
Berlanggananlah ke kanal YouTube kami untuk mendapatkan kabar terbaru tentang kripto setiap hari, wawasan pasar, dan analisis dari para ahli.
Artikel Kaspa Community Says Covenants Could Have Prevented a Binance-Style $6.3B Hack pertama kali terbit di CaptainAltcoin.